{"id":3585,"date":"2017-12-01T13:39:14","date_gmt":"2017-12-01T12:39:14","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/termine\/praxis-workshop-https-proxy-deep-inspection-2018-01-copy\/"},"modified":"2019-11-26T13:50:47","modified_gmt":"2019-11-26T12:50:47","slug":"praxis-workshop-https-proxy-deep-inspection-2018-01-copy","status":"publish","type":"tribe_events","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/termine\/praxis-workshop-https-proxy-deep-inspection-2018-01-copy\/","title":{"rendered":"Praxis-Workshop: HTTPS-Proxy mit Deep Inspection (DPI)"},"content":{"rendered":"\n\n
\n\n\t\t\t\t\t\t\n\t\t\t\n\t\t\t
\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t\n\n\n\n\n\n\n\n
<\/td>\n\"emblem-rechts\"Zum Anmeldeformular<\/a>\"WatchGuard<\/td>\n<\/tr>\n
ZIELE:<\/strong><\/td>\nDieser Kurs vermittelt die notwendigen Kenntnisse, um HTTPS Deep Inspection (Content Inspection) auf einer WatchGuard Firewall einzuf\u00fchren und im laufenden Betrieb zu verwalten. Der Kurs soll einen m\u00f6glichst vollst\u00e4ndigen \u00dcberblick \u00fcber die Thematik Content Inspection \/ Deep Inspection \/ Zertifikate geben. Im Praxis-Teil wird HTTPS Content Inspection (DPI) in mehreren Varianten konfiguriert und vorgef\u00fchrt. Es wird detailliert auf die Themen Zertifikate und Zertifikatsketten sowie die Neuerungen der Fireware 12.1 im Bereich HTTPS Content Inspection eingegangen. HTTPS-Proxy wird ebenfalls f\u00fcr eingehende Verbindungen zu einem hausintern stehenden Webserver (z.B. Outlook Web Access) konfiguriert und damit aufgezeigt, dass so nur bestimmte URL-Pattern als zul\u00e4ssig eingestuft werden k\u00f6nnen und so z.B. der externe Zugriff auf bestimmte Pfade des Webservers (OWA-Konfiguration) blockiert werden kann. Zur Abrundung werden die vermittelten Kenntnisse auch noch auf den SMTP-Proxy mit TLS \u00fcbertragen.
\nSchwerpunkte werden anhand der Bed\u00fcrfnisse der Workshop-Teilnehmer im Vorfeld besprochen und gerne ber\u00fccksichtigt.<\/td>\n<\/tr>\n
ZIELGRUPPE:<\/strong><\/td>\nDieser Kurs wendet sich an Netzwerk Administratoren und Techniker, die eine oder mehrere WatchGuard Firebox \/ XTM Firewall VPN Appliances administrieren und die Kenntnisse in den genannten Bereichen vertiefen m\u00f6chten.<\/td>\n<\/tr>\n
VORAUSSETZUNGEN:<\/strong><\/td>\nKenntnisse \u00fcber Netzwerkadministration, IP-Adressierung, Handhabung von IP-Subnetzen, Routing und Internet-Zugangstechnologien (klassische Standleitung, DSL, ISDN, LTE\/UMTS (4G\/3G)) sowie solide Kenntnisse des WatchGuard System Managers, des WatchGuard Policy Managers und der Administration von Windows Domains (ggf. mit eigener Zertifizierungsstelle) werden vorausgesetzt. Das Seminar wird in deutscher Sprache gehalten.<\/strong> F\u00fcr eine erfolgreiche Teilnahme m\u00fcssen Grundkenntnisse in englischer Sprache vorhanden sein, um den in Englisch gehaltenen Seminarunterlagen und der Bedieneroberfl\u00e4che folgen zu k\u00f6nnen.<\/td>\n<\/tr>\n
INHALT:<\/strong><\/td>\n\n
    \n
  • Zertifikate<\/strong>\n
      \n
    • Konzept von Zertifikaten und Signaturen<\/li>\n
    • Certificate Authorities (CAs)<\/li>\n
    • Zertifikatsketten<\/li>\n
    • G\u00fcltigkeit von Zertifikaten<\/li>\n
    • Widerufslisten (CRL) und Online Certificate Status Protocol (OCSP)<\/li>\n<\/ul>\n<\/li>\n
    • HTTPS-Proxy<\/strong>\n
        \n
      • Setup und Konfiguration des HTTPS-Proxy<\/li>\n
      • Proxy-Ausnahme-Listen<\/li>\n<\/ul>\n<\/li>\n
      • HTTPS-Proxy mit Content Inspection in Verbindung mit einer Active Directory Dom\u00e4ne<\/strong>\n
          \n
        • Export des WatchGuard Zertifikates und Verteilen des Zertifikates mit einer Gruppenrichtlinie<\/li>\n
        • Erstellen eines eigenen Zertifikates f\u00fcr die WatchGuard Firewall durch die Windows-CA<\/li>\n
        • Import des eigenen Zertifikates auf der WatchGuard Firebox<\/li>\n<\/ul>\n<\/li>\n
        • Tipps und Tricks<\/strong>\n
            \n
          • Problematiken bei Verwendung von Content Inspection (DPI):
            \nMobile Devices, Tablets, Betriebssysteme, die keine Dom\u00e4nenmitglieder sind,
            \nVerwendung von Internet Browsern mit eigenen Zertifikatsspeichern (z.B. Opera \/ Firefox)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n
ECKDATEN:<\/strong><\/td>\n\n